安全基线

目的

定义代码、凭证、仓库和生产环境的最低安全实践。先保证人类操作有边界、有审计，再考虑让自动化或 Agent 接触这些资源。

工具

最低规则

1. 组织工具启用 SSO 和 MFA。
2. Repo access 最小权限。
3. Main 分支启用保护。
4. 使用集中 secret manager。
5. Secret 不得出现在代码、日志、Slack/Lark、issue comment 或截图。
6. CI 或定时任务执行依赖扫描。
7. Auth、权限、数据导出、支付、生产配置必须安全 review。
8. 关键动作必须有 audit log。

三角色安全责任

密钥管理

通用阶段建议：

1Password Secrets Automation 可以通过 service account 或 Connect 向应用暴露密钥。Vault 可以集中管理密钥、轮换凭证、按需生成凭证，并审计访问。

供应链

最低要求：

1. Lockfile 必须提交。
2. CI 使用 frozen lockfile。
3. 开启 Dependabot 或同类能力。
4. Build artifact 可追溯到 commit。
5. Container image 使用 immutable digest 或 commit tag。
6. 生产 artifact 尽可能生成 SBOM。

后续 Agent 就绪要求

这一节在人类安全基线稳定后再看。

Agent runtime 必须具备：

1. 独立于人类用户的身份。
2. 短期 token。
3. Scope-limited repo grant。
4. Tool allowlist。
5. Secret access audit。
6. Sandbox 或 worktree 隔离。
7. 风险动作 approval gate。

下一步阅读

读完或填完这份文档后，通常继续看：

• 31-技术规范-technical-standards.md：安全红线明确后，回到技术规范落实到代码和 review。